CVE-2026-52828— Kimai 导出模板 CRUD 越权访问漏洞
一分钟漏洞结论
影响对象
kimai kimai
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Kimai 是一款开源的工时追踪应用。在 2.58.0 版本之前，ExportController::createExportTemplate() 和 ExportController::editExportTemplate() 方法仅继承了类级别的 create_export 权限，而该权限默认授予 ROLE_TEAMLEAD 角色，却缺少了 API 路由和用户界面所要求的 create_export_template 权限。因此，团队负责人（teamlead）可以直接访问导出模板的创建和编辑网页路由，从而创建或
可能的 ATT&CK 技术 1 AI
T1078 · Valid Accounts
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-52828 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Kimai: ExportTemplate CRUD Missing Authorization Check Allows Unauthorized TEAMLEAD Access
来源: CVE Program / CVE List V5
Vulnerability Description
Kimai is an open-source time tracking application. Prior to 2.58.0, ExportController::createExportTemplate() and ExportController::editExportTemplate() inherit only the class-level create_export permission, which ROLE_TEAMLEAD receives by default, and omit the create_export_template permission required by the API routes and user interface. A teamlead can directly access the export template creation and editing web routes to create or modify global ExportTemplate records marked available to all users, altering export columns, renderer, format, and output used by other users and administrators. This issue is fixed in version 2.58.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-52828 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-52828 的情报信息
请登录查看更多情报信息。
CVE-2026-52828 补丁与修复 (1)
CVE-2026-52828 厂商页面 (2)
-
🔗 Release 2.58.0 · kimai/kimai · GitHub x_refsource_MISC
-
🔗 Team leads could create and edit global export templates – Kimai x_refsource_MISC
同批安全公告 · kimai · 2026-09-15 · 共 10 条
| CVE-2026-52824 | 9.1 CRITICAL | Kimai Docker默认APP_SECRET致Cookie伪造 |
| CVE-2026-52827 | 7.1 HIGH | Kimai API 两因素认证绕过漏洞 |
| CVE-2026-52819 | 6.3 MEDIUM | Kimai 团队主管权限绕过漏洞 |
| CVE-2026-52825 | 5.3 MEDIUM | Kimai 团队API 不当授权漏洞 |
| CVE-2026-52820 | 5.3 MEDIUM | Kimai 查询构造器 OR 绕过导致跨团队项目分配漏洞 |
| CVE-2026-52823 | 5.3 MEDIUM | Kimai 登录CSRF漏洞导致未授权状态变更 |
| CVE-2026-52821 | 5.3 MEDIUM | Kimai 活动时间创建不当授权漏洞 |
| CVE-2026-52826 | 5.3 MEDIUM | Kimai 项目、客户及活动费率编辑端点授权不当漏洞 |
| CVE-2026-52822 | 5.3 MEDIUM | Kimai 时间轴重启与重复功能权限控制不当 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-52828
暂无评论